漏洞标题
N/A
漏洞描述信息
在Jenkins SAML Single Sign On(SSO)插件2.0.0及更早版本中，一个缺失的权限检查允许具有全局/读取权限的攻击者发送一个包含攻击者指定内容的HTTP POST请求，并将其发送到miniOrange用于发送电子邮件的API。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
授权机制缺失
漏洞标题
N/A
漏洞描述信息
A missing permission check in Jenkins SAML Single Sign On(SSO) Plugin 2.0.0 and earlier allows attackers with Overall/Read permission to send an HTTP POST request with JSON body containing attacker-specified content, to miniOrange's API for sending emails.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Jenkins Plugin SAML Single Sign On(SSO) 安全漏洞
漏洞描述信息
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins Plugin SAML Single Sign On(SSO) 2.0.0 版本及之前版本存在安全漏洞。具有整体或读取权限的攻击者利用该漏洞可以向 miniOrange 的 API 发送包含攻击者指定内容的 JSON 正文的 HTTP POST 请求以发送电子
CVSS信息
N/A
漏洞类别
其他